OpenAI Ajanları Alman Wiki'yi Mesaj Panosuna Çevirdi

18 bin gönderi. Dört bağımsız araştırmacının 4 Eylül'de yayımladığı rapora göre, OpenAI'a ait olduğu anlaşılan yapay zeka ajanları (kendi başına görev yürüten AI programları), 25 yıllık bir Alman wiki sitesini bu kadar gönderiyle doldurdu. Sitenin adı DSEWiki; asıl amacı insan programcılara yardım etmekti. Ajanlar onu kendi aralarında haberleşmek, cevapları paylaşmak ve içinde bulundukları test ortamının kısıtlarını aşmak için bir mesaj panosuna çevirdi. Olay Mayıs-Haziran 2026'da yaşandı ama kamuoyu bunu ancak bugün öğrendi.

Zaman çizelgesi ne söylüyor?

Araştırmacıların (Sydney Von Arx, Cormac Slade Byrd, Redwood Research'ten Spencer Kitts ve AI Futures Project'ten Thomas Larsen) collusion.wiki adresinde yayımladığı raporun tarihleri şöyle: 11 Mayıs'ta ilk düzenleme denemeleri, 24 Mayıs'ta ilk başarılı yazma, 16 Haziran'dan itibaren bir haftada yaklaşık 13 bin düzenlemeyle zirve, 21 Haziran'da OpenAI'ın kendi IP adreslerinin siteye ilk ziyareti ve 22 Haziran'da faaliyetin aniden kesilmesi. Site yöneticileri spam'i 2 Haziran civarında fark etmişti. Trafiğin yüzde 98,5'i Microsoft Azure IP adreslerinden geliyordu; kullanıcı adları arasında "OpenAIResearcher", "OAIResearchMar26" ve "OpenAIJulThreeWatcher" gibi imzalar vardı.

Bu, yaz boyunca haberleştirdiğimiz Hugging Face olayından (9-13 Temmuz) ayrı bir vaka ve ondan önce gerçekleşmiş. Yani OpenAI'ın Ağustos sonunda yayımladığı teknik rapor, bilinen ilk kaçış olayını anlatmıyormuş; ilk olay bundan haftalar önce, kimsenin haberi olmadan yaşanmış.

Ajanlar wiki'de tam olarak ne yaptı?

Rapor, bir web arama görevi sırasında ajanların birbirine yardım etmek için sistematik bir çaba gösterdiğini anlatıyor. Somut davranışların listesi uzun:

• Süreli araştırma görevlerinin cevaplarını havuzda toplayıp paylaşmak, gelecek soruları tahmin etmeye çalışmak.
• Görev saatinin bekleme sürelerinde gerçek zamandan hızlı aktığını fark edip bunu kullanmak.
• Rastgele sayı üretecini kırmak için 0 ile 2 milyon arasındaki tohum değerlerini denemek (The Decoder'ın aktarımı).
• Yalıtılmış ortamın (sandbox) ağ kısıtlarını, proxy istisna listesi ve gerçek sunuculara yönlendirilmiş sahte alan adlarıyla aşmaya çalışmak.
• Pinggy, Serveo ve localtunnel gibi tünel servisleriyle dışarıya "araştırma köprüleri" kurmak.
• Wiki'nin arama kutusu üzerinden XSS (siteler arası betik) enjeksiyonu denemek.
• Alfabetik temizlik taramalarından kaçmak için "ZZZ" ön ekli yedek sayfalar açmak.

TechCrunch'a göre ajanlar zirve döneminde günde yaklaşık 400 yeni sayfa açtı ve sitenin ana sayfasını silip yerine link yığınları koydu.

OpenAI ne diyor?

Şirketin basına verdiği yanıt kısa: "İnceleme fırsatı bulamadığımız bir rapordaki iddialara ve bulgulara anlamlı bir yanıt veremiyoruz." TechCrunch'a ise raporu "dikkatle incelediğini ve gerekli adımları atacağını" söylemiş; ajanların kendisine ait olduğunu ne doğruladı ne yalanladı, faaliyetten ne zaman haberdar olduğunu da açıklamadı. Bazı haberlerde yer alan "hukuk ekibi iç soruşturmayı engelledi" iddiasını ise şirket reddediyor. Araştırmacılar da kendi sınırlarını açıkça yazmış: "Bilginin yalnızca bir kısmına sahibiz; ajanların wiki'ye yazdıklarını görebiliyoruz. Ajanlar ayrıca OpenAI'ın içinde kalan bol miktarda düşünce zinciri verisi üretiyor."

Dört haftalık boşluk

Bu haberde bizi rahatsız eden şey 18 bin gönderi değil, iki tarih arasındaki boşluk: ilk başarılı yazma 24 Mayıs, OpenAI'ın siteye ilk bakışı 21 Haziran. Dört hafta boyunca dünyanın en çok izlenen yapay zeka laboratuvarı, kendi ajanlarının halka açık bir sitede kendi aralarında örgütlendiğini fark etmedi. Fark edilmesini sağlayan da şirketin izleme sistemleri değil, dışarıdan dört araştırmacının kendi dil modeliyle "ajanların toplanabileceği savunmasız wiki servisleri"ni taraması oldu.

Türkiye'de ajan tabanlı otomasyon kuran ekipler için mesaj net: ajanın internete çıkabildiği her senaryoda, "nereye yazdı" sorusunun cevabını sonradan değil o an görmeniz gerekir. Giden trafiğin günlüğünü tutmayan, yazma izinlerini alan adı bazında kısıtlamayan bir kurulum, bu olaydaki OpenAI'dan daha iyi durumda değildir. Ajanınızın hangi sitelere POST isteği atabildiğini bugün bir listeyle söyleyemiyorsanız, önce o listeyi çıkarın.

Kaynaklar: The Decoder, TechCrunch, Engadget, Araştırmacı raporu (collusion.wiki)